+7 (901) 499-39-49
Класс СКЗИ
СКЗИ без скучной криптографии: как выбрать класс и не промахнуться
Слово «криптография» обычно вызывает лёгкое подёргивание глаза у владельцев бизнеса. Кажется, что это для шпионов. А на деле — обычная рутина: электронная подпись, токен для доступа в 1С, шифрование базы клиентов. Всё это — СКЗИ, средства криптографической защиты информации.
Зачем заморачиваться классом
Класс — это не про «модель покруче», а про устойчивость к атакам и уровень доверия ФСБ. Ошиблись с классом → не пройдёте аттестацию, получите штраф, а заказчик из госсектора вежливо скажет «до свидания». Защита персональных данных работает только, когда класс подобран честно.
Кто есть кто в мире СКЗИ
| <p><strong>Класс</strong></p> | <p><strong>Когда нужен</strong></p> | <p><strong>Живой пример</strong></p> |
| <p><strong>КА</strong></p> | <p>оборонка, КИИ, гостайна</p> | <p>аппаратный модуль в ядерном центре</p> |
| <p><strong>КВ</strong></p> | <p>банковская отчётность, спецсвязь</p> | <p>криптопроцессор для Центробанка</p> |
| <p><strong>КС3</strong></p> | <p>суды, прокуратура, НКО с чувствительными ПДн</p> | <p>VPN‑шлюз в региональном суде</p> |
| <p><strong>КС2</strong></p> | <p>большинству коммерческих ИСПДн</p> | <p>токен Рутокен + КриптоПро CSP в 1С</p> |
| <p><strong>КС1</strong></p> | <p>микробизнес без веб‑доступа</p> | <p>плагин для ЭП у ИП с сайтом на Bitrix</p> |
Источник — Р 1323565.1.012‑2017, раздел 4.4. Да, там всё расписано, но читать скучно, поэтому короткий совет: чем больше публичных сервисов и чем чувствительнее данные, тем выше класс.
Как понять, какой класс ваш
- Оцените угрозы. Сервер в облаке, общедоступная ОС, подрядчики с удалёнкой? КС1 уже не катит.
- Проверьте требования контрагентов. Банки, госсектор сразу попросят КВ или КС3.
- Посмотрите на данные. Фото паспорта, диагноз — это повод поднять уровень.
Лайфхак: класс выбирает заказчик, а не вендор. Производитель напишет «поддерживает КС1–КС3», но конечное решение за вами.
Несколько ситуаций из жизни
ИП с интернет‑магазином — шифрует только ЭП для налоговой, хватает КС1.СaaS‑платформа, в которой сварщик подписывает акты — данные через веб, третьи лица, берём КС2.Банк, который гонит отчёты в ЦБ — без КВ не примут.
Где всё это прописано
- Приказ ФСБ № 378 — как шифровать ПДн.
- Положение ПКЗ‑2005 — как разрабатывать и применять СКЗИ.
- Приказ ФСБ № 378 — как шифровать ПДн.
- 152‑ФЗ, ст. 19 — прямое указание: применяйте СКЗИ.
Итог без занудства
СКЗИ — не драгоценный аксессуар, а обязательная часть защиты данных. Подобрали класс правильно — прошли проверку и спите спокойно. Ошиблись — получите отказ в аттестации и потерянного клиента. АУП-Консалтинг напоминает: Применяем комплексный подход — от оценки угроз до выбора токена. Ну, а если запутались в аббревиатурах, приходите, разберём на пальцах.